java-security

0熱

1答えて

私が作成している証明書に署名するルートCA証明書があります。 public static X509Certificate generateCertificate(final PublicKey publicKey, final PrivateKey privateKey, final String signingAlgorithm, GeneralNames n

0熱

1答えて

MemoryConstrianedCacheManagerとEhCacheManagerの相違

私はtomcatに3つ以上のWebアプリケーションをデプロイしています。アプリケーションの1つは、セッション管理のためにapache shiroを使用しました。最初のアプリケーションからセッションIDを取得し、それを他のアプリケーションで使用する必要があります。は、例えば第1応用例では、2STアプリケーションに対するMemoryConstrainedCacheManager をShiro.in

1熱

1答えて

インポート信頼チェーンやキーストアにそれをインポートするか、その両方

当社は、Tomcatサーバーの有効なSSLを取得しようとしていると我々は、キーストアを管理するためにkeytoolを使用している....が、私はいずれかを考えますセキュリティの背景を持つものが助けることができます！は私がはそれで公開鍵と秘密鍵のペアを生成し、キーストアを作成します。 CSRを生成します。 CSRを提出し、証明書および信頼チェーンを取得してください。私は信頼チェーンセット6

3熱

1答えて

Sawtoothが無効なバッチまたは署名

最近、Hyperledger Sawtoothでatoundをプレイしていて、Javaでトランザクションを送信できませんでしたが、Pythonコードは大丈夫です。私はapi docs hereに基づいてPythonコードを準備してから、Javaでも書き込もうとしました。以下は、私はそれを実行したら、私はドッカーズログの { "error": { "code": 30,

0熱

1答えて

Weblogic 10.3.2およびSHA256withRSA証明書シグネチャアルゴリズム

私が取り組む組織はweblogic 10.3.2です。 SHA256withRSAの証明書署名を使用してWebサービスに接続しようとしています。私の研究が正しければ、このバージョンのweblogではそのようなシグネチャは処理できません。（weblogic 10.3.3以降、このような場合はjsseを有効にすることができます） weblogicのアップグレード以外のオプションはありますか？このよ

1熱

1答えて

は、私は、キーペアを生成CSRを作成し、私のCAに送信するAndroidアプリケーションを使用AndroidCAStore

にAndroidKeyStoreエントリをインストールします。鍵ペアの生成時に、私は「AndroidKeyStore」を使用します。 KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA","AndroidKeyStore"); keyPairGenerator.initialize(new KeyG

1熱

1答えて

java webstart System.getProperties（）またはSyste.setProperties（）が無視されます

JXLayerとpbjar-Frameworkを使用してズーム可能なUIを持つJavaスイングプロジェクトがあります。 /** * {@link JTextComponent} and its descendants have some caret position * problems when used inside a transformed {@link JXLayer}. When

-1熱

1答えて

Codename Oneでjavaエラーを修正する方法：エラー：パッケージjava.security.specが存在しませんか？

私はコードネームいずれかを使用し始めているが、私は次のエラーを得た： error: package java.security.spec does not exist は、私は、暗号化/復号化を行う必要があります。 jdk8でJavaDocsを詳しく見てきましたが、セキュリティパッケージはありますが、コードネーム1では、下の画像に示すように欠落しています。任意のサンプルコード？彼らは彼らの設計

0熱

1答えて

Strutsのデフォルト・セッション・タイムアウト値とは何ですか？

セキュリティ上の脆弱性について私が検討しているJavaコードがあります。このコードは、Apache Strutsフレームワークを使用して開発されています。セッションタイムアウトがコードに設定されていません。私が知っていることから、フレームワークによってデフォルトのセッションタイムアウト値が設定されていない限り、これは過剰なセッションタイムアウトの脆弱性を示します。